# 步动星球隐私政策草案

生效日期：待定

本文件为 MVP 阶段草案，正式上线前应由专业律师结合实际运营主体、数据流和第三方服务进行审核。

## 1. 我们收集的信息

为了提供运动打卡、挑战、频道和会员服务，我们可能收集以下信息：

- 账号信息：昵称、头像、手机号或第三方登录标识。
- 登录信息：手机号脱敏展示、短信验证码登录状态、微信 OpenID / UnionID 或授权昵称。
- 运动数据：步数、打卡记录、挑战参与记录、活跃值、徽章。
- 健康相关数据：心率、热量估算、运动强度区间。MVP 阶段心率为模拟值，正式版本如接入 HealthKit / Health Connect，将在授权后读取。
- 戒烟记录：戒烟开始日、无烟打卡、烟瘾强度、情绪状态和用户主动填写的个人戒烟日记。
- 戒烟社区内容：用户手动加入戒烟社区后主动发布的社区日记、状态标签和互动数据。
- 定位信息：用于验证区域频道归属。正式版本会通过系统定位获取经纬度，并由服务端判断城市或区域。
- 频道内容：用户在世界频道、区域频道、戒烟社区发布的文字内容和系统动态。
- 支付信息：会员订单号、支付状态、支付渠道、退款状态。我们不保存银行卡完整信息。
- 设备与安全信息：设备标识哈希、系统类型、客户端版本、异常步数或风控事件。

## 2. 我们如何使用信息

我们使用上述信息用于：

- 展示每日步数、打卡状态、挑战进度和排行榜。
- 判断区域频道访问和发言权限。
- 识别异常步数、刷榜、作弊或滥用行为。
- 提供会员权益、订单查询、退款处理和客服支持。
- 支持手机号验证码、微信授权等账号登录和账号绑定。
- 改进产品体验、统计活跃度和修复问题。

## 3. 健康数据说明

- 运动成绩以系统健康数据或可信设备数据为准。
- 心率、热量、运动强度和戒烟记录仅用于习惯养成、运动激励和个人记录，不构成医疗建议或戒烟治疗方案。
- 如用户存在身体不适，应停止运动并咨询专业医生。
- 正式接入 HealthKit / Health Connect 前，会单独请求系统授权。

## 4. 定位数据说明

- 区域频道需要定位验证，手填地区只作为展示资料。
- 服务端会根据经纬度判断所在城市或区域。
- 我们会尽量减少精确定位保存，长期只保留必要的区域验证结果。
- 定位验证会设置过期时间，过期后可能需要重新验证。

## 5. 信息共享

未经用户同意，我们不会向无关第三方出售个人信息。以下情况除外：

- 支付服务商处理会员支付和退款。
- 云服务商提供服务器、数据库、存储和安全能力。
- 法律法规、监管机关或司法机关要求。
- 为保护用户、平台或公众安全所必需的情况。

## 6. 信息保存

- 账号信息保存至用户注销后合理期限内。
- 打卡、挑战和徽章记录为用户历史数据，默认长期保存，用户可申请删除。
- 精确定位数据应短期保存或脱敏保存，区域验证结果按业务需要保存。
- 支付订单按财税、审计和监管要求保存。

## 7. 用户权利

用户可以请求：

- 查看、更正或删除个人资料。
- 开启步数隐身，关闭步数、地区等公开展示。
- 撤回定位、健康数据等系统权限。
- 注销账号。
- 获取隐私问题说明或投诉反馈。

## 8. 未成年人保护

如产品面向未成年人使用，应取得监护人同意，并限制支付、公开展示和陌生人社交能力。

## 9. 联系我们

正式上线前应填写运营主体、联系邮箱、客服电话和注册地址。

- 运营主体：待定
- 联系邮箱：待定
- 客服方式：待定